IBM DataPower Gateway heeft meerdere kwetsbaarheden

brown wooden door with padlock — iMattSmart / Unsplash

IBM heeft 36 kwetsbaarheden vastgesteld in zijn API-gatewayproduct, IBM DataPower Gateway, en deze zijn gecorrigeerd met een update.

Op 28 september 2026, lokale tijd, heeft het bedrijf een beveiligingsadvies gepubliceerd waarin verschillende kwetsbaarheden worden beschreven. Zes van deze kwetsbaarheden hebben een hoge basis score van 9,8 volgens het Common Vulnerability Scoring System (CVSSv3.1), wat hen in de categorie "kritiek" plaatst.

Onder de kwetsbaarheden bevindt zich "CVE-2026-14269", die een buffer overflow in het heap-geheugen betreft. Dit kan ertoe leiden dat ongeauthenticeerde aanvallers op afstand willekeurige code kunnen uitvoeren.

Daarnaast zijn er de kwetsbaarheden "CVE-2026-15762" en "CVE-2026-16340", die voortkomen uit het schrijven naar buiten het geheugen. Dit kan ook leiden tot de uitvoering van willekeurige code op afstand.

Andere kwetsbaarheden zijn onder meer "CVE-2026-14991", die leidt tot willekeurige code-uitvoering, en "CVE-2026-14992", een buffer overflow-kwetsbaarheid. Ook is er "CVE-2026-14502", die het risico met zich meebrengt dat een lege wachtwoord bij LDAP-authenticatie niet correct wordt afgewezen, waardoor toegang met beheerdersrechten mogelijk is.